CSRF-to-RCE

..| CVE-2021-31762 |..

Descrizione :

Sfruttando un attacco Cross-site request forgery (CSRF) per creare un utente privilegiato attraverso la funzionalità di aggiunta utenti di Webmin, ottenendo poi una reverse shell tramite la funzionalità di processo in esecuzione di Webmin

Versione testata :

Webmin 1.973 ( ultima versione di GitHub 07/03/2021 )

Tipo di attacco:

Remoto

Impatto :

Esecuzione remota di comandi

Codice POC dell'exploit :

POC su YouTube :

https://youtu.be/qCvEXwyaF5U

Vendor del prodotto :

https://www.webmin.com

Informazioni aggiuntive :

"Webmin è uno strumento di amministrazione di sistema basato sul web per server e servizi Unix-like, con oltre 1.000.000 di installazioni in tutto il mondo. Usandolo, è possibile configurare componenti interni del sistema operativo, come utenti, quote disco, servizi o file di configurazione, nonché modificare e controllare app open-source, come BIND DNS Server, Apache HTTP Server, PHP, MySQL e molti altri" Secondo il GitHub di Webmin

Scopritori :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots